Elasticsearch学习(三)——Kibana安装与使用

在前面两节的文章中，我们介绍了Elasticsearch的搭建和基本常用插件的安装，今天我们介绍一下官方文档中推荐的Kibana和X-Pack组件集合。

一、Kibana

1、Kibana是什么？

Kibana 是一款开源的数据分析和可视化平台，它是 Elastic Stack 成员之一，设计用于和 Elasticsearch 协作。您可以使用 Kibana 对 Elasticsearch 索引中的数据进行搜索、查看、交互操作。您可以很方便的利用图表、表格及地图对数据进行多元化的分析和呈现。

简单的理解可以把Kibana当成一个BI，通过使用它使得理解大容量的数据变得非常容易。它非常简单，基于浏览器的接口使我们能够快速的创建和分享显示Elasticsearch查询结果实时变化的仪表盘。也就是说Kibana在Elasticsearch技术栈中，它不是必须的，可以根据业务的具体情况来选择是否部署安装使用。

2、安装Kibana

注意：Kibana的版本需要和 Elasticsearch 的版本一致。这是官方支持的配置。
运行不同主版本号的 Kibana 和 Elasticsearch 是不支持的（例如 Kibana 5.x 和 Elasticsearch 2.x），若主版本号相同，运行 Kibana 子版本号比 Elasticsearch 子版本号新的版本也是不支持的（例如 Kibana 5.1 和 Elasticsearch 5.0）

运行一个 Elasticsearch 子版本号大于 Kibana 的版本基本不会有问题，这种情况一般是便于先将 Elasticsearch 升级（例如 Kibana 5.0 和 Elasticsearch 5.1）。在这种配置下，Kibana 启动日志中会出现一个警告，所以一般只是使用于 Kibana 即将要升级到和 Elasticsearch 相同版本的场景。

Kibana从6.0.0版本开始，Kibana只支持64位系统了。

Kibana 提供以下格式的安装包：

• tar.gz/zip： tar.gz包用来在 Linux 和 Darwin 系统下安装，也是最方便的一种选择。 zip 包是唯一支持 Windows 系统的安装包。

• deb：deb 包用来在 Debian、Ubuntu 和其他基于 Debian 的系统下安装，Debian 包可以从 Elastic 官网或者我们的 Debian 仓库中下载。

• rpm： rpm 包用来在 Red Hat、Centos、SLES、OpenSuSe 以及其他基于 RPM 的系统下安装。RPM 包可以从 Elastic 官网或者我们的 RPM 仓库下载。

• docker： Elastic Docker 仓库中有现有的可以运行 Kibana 的 Docker 镜像，并预装了 X-Pack 。

由于笔者的系统为Mac OS，所以选择第一种方式tar.gz来进行安装，具体情况可根据自己情况选择。

在这里可以下载过去的各个版本（https://www.elastic.co/downloads/past-releases/）。

因为Elasticsearch为7.0.0版本，所以下载的Kibana也为7.0.0版本。

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.0.0-darwin-x86_64.tar.gz
shasum kibana-7.0.0-darwin-x86_64.tar.gz 
tar -xzf kibana-7.0.0-darwin-x86_64.tar.gz
cd kibana/

Kibana的启动命令：

./bin/kibana

默认 Kibana 在前台启动，打印日志到标准输出 (stdout)，可以通过 Ctrl-C 命令终止运行。

Kibana server 启动时从 kibana.yml (在config目录下)文件中读取配置属性。Kibana 默认配置 localhost:5601 。改变主机和端口号，或者连接其他机器上的 Elasticsearch，需要更新 kibana.yml 文件。也可以启用 SSL 和设置其他选项。具体的详细配置可查看官方文档。

Kibana 是一个 web 应用，可以通过5601端口访问。只需要在浏览器中指定 Kibana 运行的机器，然后指定端口号即可。

默认启动时不能其他外网IP进行访问Kibana的，所以我们配置kibnan.yml的IP地址为0.0.0.0，使得外网能够访问。

server.host: "0.0.0.0"

开始访问Kibana后会出现让我们访问sample数据，这里我们添加demo的数据。

然后我们在页面可以浏览数据界面如下，选择了第一个sample的样例数据。

然后我们在看板中可以浏览具体数据：

我们还可以通过ip:5601/status 来访问 Kibana 的服务器状态页，状态页展示了服务器资源使用情况和已安装插件列表。

3、安装插件

Kibana提供了很多插件，有些功能是免费的，有些是官方收费的，我们可以根据需要选择。

使用以下命令安装插件：

bin/kibana-plugin install <package name or URL>

当您指定的插件名没有带 URL，插件工具将会尝试去下载 Elastic 官方插件。例如：

bin/kibana-plugin install x-pack

也通过具体URL链接安装插件。

bin/kibana-plugin install https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-7.0.0.zip

同时也支持指定目录安装插件：
在 install 命令后面通过 -d 或者 --plugin-dir 选项指定插件安装目录，例如：

bin/kibana-plugin install file:///some/local/path/x-pack.zip -d path/to/directory

Kibana的默认插件目录在plugins下面。

注意：如果目录不存在，这条命令会创建这个目录。

通过 remove 命令来删除插件

bin/kibana-plugin remove x-pack

也可以通过手动删除 plugins/ 目录下的插件子目录来手动删除插件。

如果要关闭某个插件，可以使用如下命令：

bin/kibana --<plugin ID>.enabled=false

官方列出来的Kibana的插件列表。

二、X-Pack

X-Pack是一种Elastic Stack扩展，可提供安全性，警报，监控，报告，机器学习和许多其他功能。默认情况下，安装Elasticsearch时会安装X-Pack。

X-Pack的安全性，警报，监控，报告，机器学习等功能是收费的，默认可以提供30天的免费使用，如果继续使用是需要付费的。

关于收费与开源版本的区别，可以查看文档。

1、安装

新版本的Elasticsearch和Kibana都已经支持自带支持x-pack了，不需要进行安装。老版本的需要进行安装。

注意：Plugin installation was unsuccessful due to error “Kibana now contains X-Pack by default, there is no longer any need to install it as it is already present.”

老版本安装命令：

Elasticsearh：bin/elasticsearch-plugin install x-pack  
Kibana：bin/kibana-plugin install x-pack

2、启动安全配置

首先在elasticsearch配置文件中开启安全配置，默认为false，关闭状态。

xpack.security.enabled: true

然后执行如下命令，手动执行更改各个系统的密码，会让你输入一些列用户对于的密码，最好先输入一样的，后面再通过Kibana更改，这里笔者默认为elastic。

bin/elasticsearch-setup-passwords interactive

还可以配置加密的字符串和session改变的有效时间。

xpack.security.encryptionKey: "6074c6aa3488f3c2dddff2a7ca821aab"
xpack.security.sessionTimeout: 600000

xpack.security.encryptionKey要求一个32位或更长的字符串。

最后在kibana.yml文件中配置登录用户信息：

elasticsearch.username: "elastic"
elasticsearch.password: "elastic"

这里配置为先前更改的密码即可。

由于使用的安全是收费功能，所以我们需要去Kibana更新版权信息，免费使用30天。

当我们更新了license后，就可以监控查看Elasticsearch、Kibana的状态了。

除了监控功能，还有机器学习等额外功能。

接着我们重启Kibana后，发现需要登录认证了。

用户和角色管理：

在这里可以自己分配用户、角色和权限。

同时当我们直接访问elasticsearch地址9200端口，也会要求认证。

自此，我们的x-pack插件的基本认证功能完成。更多功能可以查看官方文档。

参考

• Kibana 用户手册
• Elastic Stack Overview
• Elasticsearch Reference